CVE-2026-50539

Xibo: Missing Object-Level Authorization on /notification/export/{id} Allows Authenticated Users to Download Arbitrary Attachments

CVSS Skor

6.5

EPSS İhtimal

—

Risk Skoru

0.7

Yayın

51 dk önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.1

CVE-2026-52729Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion

Üreticixibosignage Ürünxibo-cms

Yama durumu bilinmiyor2 sa önce

6.5

CVE-2026-50541Xibo: IDOR (Broken Object-Level Authorization) on GET /dataset/export/csv/{id} Allows Arbitrary Dataset Export

Üreticixibosignage Ürünxibo-cms

Yama durumu bilinmiyor2 sa önce

5.4

CVE-2026-50542Xibo: IDOR (Broken Object-Level Authorization) on GET /layout/status/{id} Allows Arbitrary Layout Metadata Disclosure

Üreticixibosignage Ürünxibo-cms

Yama durumu bilinmiyor48 dk önce

4.3

CVE-2026-50543Xibo: Missing Authorization on POST /displaygroup/criteria/{displayGroupId} Allows Arbitrary Scheduling Criteria Injection to Player Devices

Üreticixibosignage Ürünxibo-cms

Yama durumu bilinmiyor50 dk önce

7.2

CVE-2025-62369Code injection in Xibosignage

Üreticixibosignage Ürünxibo

Yama doğrulandı Public Exploits:1EPSS %111 ay önce

8.1

CVE-2026-31952SQL injection in Xibosignage

Üreticixibosignage Ürünxibo

Yama doğrulandıEPSS %06 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-50539"

Xibo: Missing Object-Level Authorization on /notification/export/{id} Allows Authenticated Users to Download Arbitrary Attachments

İlgili Siber Güvenlik Haberleri (Newsroom)

İlgili Benzer Açıklar

Bu açığı API ile alın

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon